다음 설명에 해당하는 공격 유형을 쓰시오.
특정 조직이나 국가를 목표로 오랜 기간 정보를 수집하고, 여러 단계의 정교한 기법을 사용해 침투와 권한 확대, 정보 탈취를 지속하는 공격이다.
모범답안
APT(Advanced Persistent Threat)
풀이와 판단 근거
APT(Advanced Persistent Threat), 즉 지능형 지속 위협이다. APT는 불특정 다수에게 한 번 악성코드를 뿌리는 공격이 아니라 특정 조직을 표적으로 정찰하고 최초 침투한 뒤, 탐지를 피하면서 권한 상승·내부 이동·정보 수집·유출을 장기간 이어 간다.
지문의 ‘특정 표적’, ‘여러 단계’, ‘오랜 기간 지속’이 세 핵심 단서다. 제로데이는 APT가 사용할 수 있는 한 가지 수단일 뿐 공격 전체 유형과 같지 않다.
자주 틀리는 지점
- 오랜 기간이라는 말만 보고 단순 지속성 DoS 공격으로 답함
- 정교한 침투 수단 중 하나인 제로데이 취약점을 공격 유형 전체인 APT와 동일시함
- 파일 암호화와 금전 요구가 없는 지문을 랜섬웨어로 오인함
자동 판정 방식
한글·영문 동의어와 문항별 필수 개념을 확인하며, 정답 단어가 부정되거나 반대 개념과 함께 쓰이면 자동 정답으로 확정하지 않습니다. 부분점수는 ITPASSLAB의 학습용 예상 점수입니다.